安全讨论区

已解决! ISE和ASA老版本的命令授权

请教一下我有台CISCO ASA 5545 版本9.1.2 命令授权没有auto-enable，只有aaa authorization exec authentication-server 然后发现ise验证通过后只能进入EXEC模式，然后输入enable密码之后直接就15级EXEC特权模式，任何命令都可以使用，ISE设置的命令权限无法生效，请问旧版本的ASA 如何实现跳过enable，给账户授权呢？

已解决! 通过 FTD 的跟踪路线

我试图通过 FMC 运行 6.2.3 代码的 FTD2110 获得从内部网络到互联网的跟踪工作路线我创建了一个访问策略，允许 ICMP 类型 3 和 11 从外部到内部。我在设备的平台设置中添加了 ICMP 许可语句（外部界面上的 3 和 11 添加到任何 ipv4）。我还添加了 Flex 配置声明，以减损 Ttl 但这仍然不起作用。这是虫子吗？支持？

已解决! 打开AnyConnect直接报错：The VPN Service is not available. Exiting.

Hi我连接到公司VPN WEB界面，通过WEB界面下载了一个AnyConnect客户端，AnyConnect版本是：4.10.02086。首次安装到笔记本上是能够打开正常使用的，当把笔记本重启后再次打开AnyConnect客户端，就开始报错：The VPN Service is not available. Exiting.这个时候我得把这个客户端卸载，再次重新安装一遍才可以使用。

已解决! 关于ISE HA 问题

请教各位大神我现在做了2台ISE 一主一备，没有设置自动切换，然后测试把主的关闭电源，关闭后验证都正常，但是无法进入ISE主的配置页面，我想问下如果在备那里点击 promote to primary ，i提示说要重启整个ise业务，那么这个提升期间是不是所有的验证都会断开啊？如果是的话这个HA意义好像没什么作用。

FMC策略部署

请教各位大神，我这边两台ASA5516-X部署HA模式，Firepower模块通过FMC进行管控，现在出现个问题，策略下发失败，显示是通信超时，我在Firepower模块里通过show managers命令查看状态是正常的，相互能ping通，两者IP都在同一个网段，对于这个问题有什么排查思路吗？可能是什么原因造成的？

已解决! Cisco WSA https proxy

Client https website access has been prompted distrust, I found that the certificate is issued by the WSA certificate.How can I make the client visit the website no longer prompt certificate distrust?

已解决! ISE 认证问题

请教各位大神，我有个ise问题想请教，这边有ISE做了802.1x和AD域联动验证，但是客户有时想使用windows 本地管理员账户进去进行一些操作，请问怎么设置ISE或者电脑可以通过验证，又可以联网呢？

已解决! windows 10 IPSEC VPN Client

windows 10 不支持 Cisco VPN Client 了。那以后 ASA 配置 IPSEC Remote VPN 该怎么办。

无法连接VPN,The vpn connection was terminated due to a loss of...

the vpn connection was terminated due to a loss of communication with the secure gateway,如图的提示，不知道怎么设置

已解决! ASA5525多外部网络接口环境，服务器端口映射连接异常

ASA5525 Cisco Adaptive Security Appliance Software Version 9.8(4)22如题，设备上分别有三网的企业宽带接入，为服务器配置映射后，从外部发起连接仅能访问默认路由接口下的设备，其他外网出口下的映射能看到命中，但是连接不上，packet-tracer结果也是allow，有朋友知道是什么原因吗？接口配置：interface GigabitEthernet0/1nameif outside1security-level 0ip address...